前端开发者-搭建内网端口映射外80/443域名工具(ngrok)

名词解释

内网穿透，又叫NAT端口穿透，翻译过来就是本地应用/无对外域名端口的可以可以直接被你朋友访问。 通常我们的电脑是无法自己被访问的。因为我们的电脑缺少自己的独立的ip地址。现在ip稀缺，电信运营商已经不会随便分配固定ip给个人。

通常实现内网穿透，是通过路由器上端口映射来实现的。但是路由器通常不是每个人都有权限可以访问和设置,而且可能存在多级路由器较为复杂的网络结构。端口映射也无法实现。

因为微信开发者域名映射本地服务器，来调试各种功能，需要80或443端口，方便进行调试的话，可以选择使用需要ngrok来实现了。

原理

ngrok 建立一个隧道,将主机A的http请求 传递给 主机B,从而实现内网穿透。

ngrok分为client端(ngrok)和服务端(ngrokd)

原理图

实际部署架构图

自建ngrok服务

它的工作流程如下：

访问端输入域名->DNS->ngrok服务端->请求映射到ngrok客户端->客户端返回响应到ngrok服务端->ngrok服务端返回响应到访问端

本文服务器运行环境：

centos7 64位 （其它环境请自行尝试，原理上是通用的）

准备工作：一台公网服务器一个域名，顶级或二级均可

关于域名：我们声明两个概念：一个是基础域名，可以是顶级或者二级，它用来为ngrok服务端本身提供外部访问（ngrok客户端连接用）。二就是基于基础域名的二级或者三级域名，它用来映射到你的本地服务器，我称它为映射域名。它可以设置多个，这取决于你的需要。例如 abc.com 和 ngrok.abc.com / ngrok2.abc.com域名映射本地服务器，每个映射域名对应一个ngrok客户端

如果你需要使用顶级域名作为基础域名，那么请将 abc.com 泛解析到服务器ip，然后将你需要使用的二级域名通过A记录解析到服务器ip,例如 ngrok.abc.com

如果你需要使用二级域名，那么先将你的二级域名 xxx.abc.com 通过A记录解析到服务器域名。然后将三级域名（比如 test.xxx）通过CNAME的方式解析到 xxx.abc.com，这次 xxx.abc.com 便成为了客户端与服务端的连接域名，test.xxx.abc.com 则是映射域名.

一，安装git和go以及其它依赖

yum install gcc mercurial git bzr subversion golang golang-pkg-windows-amd64 golang-pkg-windows-386 -y

下载源码 （最新源码为1.7版本，2.0版本据说作者未开源）

git clone https://github.com/inconshreveable/ngrok.git

完成后会在当前目录生成ngrok目录

生成证书（默认的证书是 ngrok.com，我们需要改成对应自己的域名 如：abcd.com）

生成：

cd ngrok  
mkdir cert 
cd cert
export NGROK_DOMAIN="abc.com"
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

替换(提示overwrite输入y)

cp rootCA.pem ../assets/client/tls/ngrokroot.crt
cp device.crt ../assets/server/tls/snakeoil.crt
cp device.key ../assets/server/tls/snakeoil.key

生成服务端与客户端

切换回ngrok目录，以下命令按需生成

GOOS=linux GOARCH=386 make release-server (32位)
GOOS=linux GOARCH=amd64 make release-server（64位）
GOOS=linux GOARCH=386 make release-client (32位)
GOOS=linux GOARCH=amd64 make release-client（64位）
GOOS=darwin GOARCH=386 make release-server
GOOS=darwin GOARCH=amd64 make release-server
GOOS=darwin GOARCH=386 make release-client
GOOS=darwin GOARCH=amd64 make release-client
GOOS=windows GOARCH=386 make release-server
GOOS=windows GOARCH=amd64 make release-server
GOOS=windows GOARCH=386 make release-client
GOOS=windows GOARCH=amd64 make release-client

所有程序都将生成在bin目录中，不同平台将建立不同的子目录

目录中，ngrok是客户端，ngrokd是服务端

linux
bin/linux_386
bin/linux_amd64
mac os 
bin/darwin_386 
bin/darwin_amd64 
windows
bin/windows_386
bin/windows_amd64

启动服务器：

./bin/ngrokd -domain="$NGROK_DOMAIN"

其它配置：